Jumlah pengawasan dan kawalan: rang undang-undang pada profil digital orang Rusia

2024 Pengarang: Seth Attwood | [email protected]. Diubah suai terakhir: 2023-12-16 16:12

Draf undang-undang mengenai profil digital yang dibangunkan oleh Kementerian Industri Digital dan Bank Pusat akan memastikan pengawasan menyeluruh dan "kebocoran" data Rusia kepada pihak ketiga.

Selepas kempen PR baru-baru ini bagi satu dokumen elektronik untuk setiap warga Rusia yang dipanggil "profil digital", yang akan tersedia kepada pihak ketiga, pelobi siber berhasrat untuk menyatukan kejayaan mereka dengan bil yang sepadan. Setakat ini, rang undang-undang "Mengenai Pindaan kepada Akta Perundangan Tertentu (mengenai penjelasan prosedur pengenalan dan pengesahan)" belum diserahkan secara rasmi kepada Duma, tetapi telah muncul di laman web Kementerian Telekom dan Komunikasi Massa "untuk perbincangan ". Seperti yang kami janjikan, kami akan menganalisis dokumen yang memperkenalkan pindaan yang tidak pernah berlaku sebelum ini kepada 149-ФЗ "Mengenai maklumat …", 152-ФЗ "Mengenai data peribadi …" dan 126-ФЗ "Mengenai komunikasi …", selepas itu kami data peribadi de jure tidak lagi menjadi milik kami. Untuk memudahkan analisis, kami hanya akan menyerlahkan perenggan utama rang undang-undang dan mengiringinya dengan ulasan.

Itu. pengecam akan menjadi nombor peribadi seumur hidup orang yang diberikan sejak lahir. Calon utama untuk peranan ini ialah SNILS, yang, selepas rang undang-undang anti-perlembagaan yang baru diterima pakai, baru sahaja menerima fungsi "pengecam dalam sistem perakaunan yang diperibadikan." Ngomong-ngomong, Kumpulan Wang Pencen pada 2 April menjelaskan bahawa sijil pencen hijau biasa kini telah dibatalkan, dan orang Rusia akan menjadi "orang berdaftar". Menurut SNILS pengecam peribadi, sewajarnya, semua perkhidmatan negeri kini akan disediakan, iaitu, semua interaksi antara warganegara dan negeri akan berdasarkan nombor ini. Apa dalam kes ini akan diserahkan kepada objek biologi sebagai pengesahan pendaftarannya dalam pangkalan data tunggal "pendaftaran individu" tidak dinyatakan. Tetapi nampaknya kita harus mengetahui nombor siri kita, jadi mereka masih akan memberikan kita beberapa jenis cetakan dengan nombor yang diberikan.

Segala-galanya dikatakan di sini dengan sangat jelas dan jelas - pengecam kepunyaan, dan oleh itu, diberikan kepada orang itu, dan bukan kepada beberapa maklumat tentang orang itu. Selamat datang ke Auschwitz elektronik, yang dilahirkan semula di hadapan mata kita walaupun dikutuk tanpa batas ke atas penomboran peribadi orang di Tribunal Nuremberg!

Selanjutnya, dokumen itu memperkenalkan status undang-undang profil digital seseorang warganegara, iaitu "Satu set maklumat tentang warganegara dan entiti undang-undang yang terkandung dalam sistem maklumat badan dan organisasi negeri yang menjalankan kuasa awam tertentu mengikut undang-undang persekutuan, serta dalam sistem pengenalan dan pengesahan bersatu."

Infrastruktur profil digital menjadi Sistem Pengenalpastian dan Pengesahan Bersepadu - ESIA (seperti yang dimaksudkan pada asalnya, hanya rakyat terlupa untuk memberitahu tentangnya) dan semua warganegara yang mempunyai akaun yang disahkan di portal perkhidmatan awam, serta semua mereka yang lulus biometrik dalam Sistem Biometrik Bersepadu, secara automatik memasukkannya. --EBS. Tetapi dengan jumlah maklumat yang termasuk dalam "profil digital", semuanya lebih menarik. Akan terkumpul semua maklumat tentang seseorang daripada agensi kerajaan (semuanya jelas dengan ini), serta daripada organisasi yang menjalankan kuasa awam. Tangkapannya ialah konsep ini boleh disimpulkan

Perbezaan ini sering tiada dalam perundangan dan akta Mahkamah Perlembagaan. Dalam erti kata yang luas, organisasi yang mempunyai unsur publisiti termasuk semua organisasi kredit, syarikat negeri, unit tentera, dana persekutuan untuk menyokong aktiviti saintifik dan saintifik dan teknikal (Rusnano, Skolkovo, dll.), Agensi Insurans Deposit, Dana Pencen Persekutuan Rusia, FSS, MHIF, dana negara lain dan, sudah tentu, Bank Pusat. Oleh itu, dengan tahap kebarangkalian yang tinggi, maklumat tentang warganegara daripada semua struktur ini juga akan bergabung menjadi profil digital, dan mungkin tersedia untuk struktur ini.

Pertukaran data peribadi, i.e. peribadi, maklumat sulit tentang warganegara dan entiti undang-undang antara ramai peserta dalam infrastruktur profil digital - ini adalah tujuan utamanya. Ia juga menarik, dengan bantuan infrastruktur, ia disediakan:

Ternyata atas permintaan pihak berkuasa, mana-mana organisasi yang mempunyai unsur publisiti dalam aktiviti mereka, serta organisasi lain (sebenarnya - mana-mana struktur peribadi) boleh menerima set lengkap maklumat peribadi tentang seseorang daripada CPUnya. Adalah demi kepentingan mereka bahawa pertukaran data peribadi sedang diwujudkan dalam rangka kerja infrastruktur profil digital.

Dalam masa terdekat, ia dirancang untuk menyediakan semua perkhidmatan awam kepada rakyat secara eksklusif dalam bentuk digital melalui profil digital mereka. Sebenarnya, sistem ini akan dibekalkan dengan data dari ESIA (laman web perkhidmatan awam) dan EBS, mereka pada asalnya dicipta untuk tugas ini.

Menurut penjelasan Kementerian Telekom dan Komunikasi Massa Februari 2017, 152-FZ "Pada Data Peribadi" menyenaraikan kes apabila pemprosesan PD tidak memerlukan persetujuan subjek PD (Perkara 6, perenggan 2-11). Khususnya, ini tidak diperlukan apabila melaksanakan kuasa badan eksekutif persekutuan, badan dana tambahan belanjawan negeri, badan eksekutif kuasa negeri entiti konstituen Persekutuan Rusia, kerajaan tempatan dan fungsi organisasi (iaitu MFC) yang terlibat dalam penyediaan perkhidmatan negeri dan perbandaran, masing-masing, /../ termasuk pendaftaran subjek data peribadi pada portal tunggal perkhidmatan negeri dan perbandaran dan (atau) portal serantau perkhidmatan negeri dan perbandaran.

Seperti yang anda lihat, undang-undang mengenai data peribadi mengandungi kelemahan yang sangat rumit. Di satu pihak, ramai rakyat menggunakan hak undang-undang mereka untuk tidak menandatangani sebarang persetujuan apabila melawat MFC, sebaliknya, PD mereka boleh digunakan tanpa permintaan untuk mendaftar dengan Sistem Maklumat Bersepadu, dan kini mereka semua akan menerima digital profil. Pendaftaran di ESIA dan pembukaan profil digital warganegara, ternyata, tidak bergantung pada kehendak kami sama sekali. Sekurang-kurangnya beri persetujuan, sekurang-kurangnya jangan beri - dalam proses berkomunikasi dengan agensi kerajaan, anda sama sekali tidak dilindungi daripada kemungkinan membuka satu dossier digital pada anda, yang kemudiannya akan tersedia kepada pengguna riba dan "pihak ketiga" lain. Bagaimana mungkin untuk membuat pendaftaran warganegara di portal perkhidmatan awam bebas daripada persetujuannya adalah soalan yang berasingan, dan di sini terdapat "penanda halaman" undang-undang yang dirancang dengan pengiraan yang meluas (pindaan yang sepadan dengan undang-undang itu adalah diterima pakai pada tahun 2013).

Sebarang interaksi penting dari segi undang-undang seseorang dengan pihak berkuasa, bank, syarikat insurans, syarikat negeri, dana negara akan segera ditunjukkan dalam profil digitalnya yang dikemas kini - secara automatik, sudah tentu, tanpa sebarang kebenaran. Pada masa yang sama, menurut undang-undang semasa, pengawasan terhadap warganegara Persekutuan Rusia adalah mungkin hanya selepas sekatan mahkamah yang sesuai. Pengecualian ialah undang-undang yang baru diterima pakai membenarkan pegawai penguatkuasa undang-undang mendapatkan data mengenai lokasi telefon bimbit warganegara yang hilang tanpa keputusan mahkamah. Senator Matvienko, Bokova dan Klishas, yang terkenal dengan kami kerana beberapa inisiatif anti-popular yang lain, terutamanya menyokong undang-undang ini. Di samping itu, pelobi siber di Forum Gaidar sangat gembira dengan penerimaannya, yang tidak boleh tidak mencadangkan penyalahgunaan dalam bidang ini. Walau bagaimanapun, dalam bentuk profil digital, kewujudan yang warganegara itu sendiri - pemiliknya, mungkin tidak tahu tentang, kami mempunyai alat untuk mengintip kehidupan peribadi dalam masa nyata. Selain itu, data yang diperoleh semasa pengawasan akan tersedia kepada pelbagai orang. Bagaimanakah ini sepadan dengan Perlembagaan Persekutuan Rusia, anggapan tidak bersalah dan perlindungan sebenar hak asasi manusia? tak boleh.

Dan perkara ini sekali lagi mengesahkan pemerhatian yang dibuat di atas. Undang-undang Persekutuan "Mengenai Perkhidmatan Awam" tidak membayangkan persetujuan warganegara untuk memproses PD apabila menyediakan perkhidmatan awam kepadanya, oleh itu, interaksi antara agensi dengan pertukaran semua PD kami dalam profil digital akan berlaku tanpa pengetahuan kami. Dan kemudian ia akan menjadi sangat sukar untuk membuktikan bahawa ia tidak dijalankan untuk memberikan kami perkhidmatan negeri.

Sudah tentu, bagaimana pemilik profil digital tidak dapat menetapkan kemungkinan akses kepada data peribadi rakyat untuk wang untuk mana-mana pihak ketiga! Lagipun, adalah perlu untuk mendapat keuntungan daripada "modal insan". Pada masa yang sama, timbalan pengerusi Bank Negara, Skorobogatova, merujuk kepada fakta bahawa seorang warganegara akan mempunyai peluang untuk melihat peniaga swasta mana yang telah meminta maklumat daripada pejabat pusatnya dan juga enggan memberikan mereka PD, tetapi ada juga penipuan besar yang tersembunyi di sini. Bagaimana dan kepada siapa struktur komersial akan membuat pertanyaan sedemikian secara umum, jika mereka tidak tahu apa-apa tentang orang yang profil digitalnya disimpan dalam satu pangkalan data, tidak tahu siapa sebenarnya "kumpulan sasaran" mereka? Jelas sekali, kerajaan akan menjual data peribadi kami kepada mereka untuk mendapatkan wang. Beberapa tahun yang lalu, sukar untuk membayangkan perkara sedemikian, tetapi ini adalah penarikan langsung negeri daripada "pasaran" dan keengganan untuk memastikan keselamatan maklumat kami. Jika kita ingat kata-kata bekas naib perdana menteri dan bekas ketua Pentadbiran Presiden Sergei Ivanov, yang kini mengetuai lembaga pengarah Rostelecom - pengendali ESIA dan EBS: "Rakyat adalah minyak baru kami," semuanya jatuh ke tempatnya.

Seterusnya, prosedur untuk mengenal pasti seseorang (serta entiti undang-undang, jika ada yang terlupa - profil digital akan dibuat untuk setiap syarikat) ditetapkan dalam rangka kerja sistem CPU.

Pengecam seseorang (ia juga nombor peribadi SNILS) disamakan dalam status sah dengan kad pengenalan dan menjadi ID elektroniknya dalam rangka interaksi dengan negara. Sekali lagi, semua "jejak digital" anda dalam CPU boleh dikumpulkan secara automatik tanpa kebenaran dan pengetahuan anda - bil ini membolehkannya. Nah, dan SNILS, mengikut undang-undang baru-baru ini ditandatangani oleh Presiden, rakyat akan bertanggungjawab untuk keluar dari buaian - pada peruntukan pertama perkhidmatan negeri kepadanya. Kemungkinan besar, pejabat pendaftaran akan menangani perkara ini sejurus selepas pendaftaran kelahiran seseorang - dalam "mod proaktif", seperti yang mereka katakan secara bergaya.

Terdapat beberapa pernyataan yang tidak menyenangkan di sini. Adalah jelas bahawa Kerajaan meluluskan prosedur untuk mencipta kad pengenalan elektronik untuk warga Rusia, yang mereka mengancam untuk mengeluarkan kepada kami (sekali lagi, tanpa meminta pendapat rakyat) selepas 2023. Walau bagaimanapun, sementara maklumat yang disertakan di dalamnya, dan prosedur untuk digunakan, dan prosedur untuk perakaunan mereka kekal dalam kabus. Untuk pasport elektronik, ia dirancang untuk mewujudkan negeri yang berasingan. Sistem maklumat (mungkin disepadukan dengan profil digital), tetapi setakat ini tiada apa yang diketahui mengenainya sama ada. Perkataan "bentuk kad pengenalan yang dibenarkan" amat menjengkelkan. Di sini ia sudah sangat hampir dengan bentuk cip mikro atau sejenis kod bar atau tanda laser. Nah, mengapa tidak - selepas semua, nombor pengecam akan ada di sana, dan apa lagi yang mereka perlukan untuk mengenal pasti objek biologi?

Mungkin kita akan memikirkan perkara ini buat masa ini. Anda sendiri boleh menganggarkan skala gangguan oleh pihak berkuasa, peminjam wang dan syarikat swasta lain dalam kehidupan peribadi setiap daripada kita. Adalah menghairankan bahawa majoriti rakyat seolah-olah tidur, tidak memberi perhatian yang sewajarnya terhadap bahaya dan sifat anti-perlembagaan "pembaharuan" yang dilakukan oleh liberal-globalis. Dalam masa yang singkat, tanpa sebarang penentangan daripada agensi penguatkuasaan undang-undang, syarat diwujudkan untuk kawalan dan pengurusan setiap warganegara, semua maklumat tentang yang mana negeri secara peribadi menyerahkan atas nama keuntungan untuk bankster, penanggung insurans dan "pihak ketiga" yang tidak dikenali - peserta dalam pasaran kewangan, seperti yang Cik Skorobogatova suka katakan …

Satu lagi contoh pengawasan menyeluruh terhadap kehidupan peribadi rakyat dan keselamatan sifar PD ialah kawalan pembelian mereka melalui daftar tunai dalam talian. Pada malam pengendali data fiskal "OFD Pertama" menghantar surat kepada pelanggan, yang mengatakan bahawa daftar tunai telah dikonfigurasikan semula untuk memindahkan data kepada pihak ketiga. Pada masa yang sama, syarikat-syarikat ini boleh digunakan bukan untuk kepentingan pengguna, tetapi untuk analisis keutamaan pengguna dan kecerdasan daya saing. Menurut seorang pekerja pusat servis, dalam beberapa kes tetapan pembayaran telah diubah dan maklumat dihantar "ke tepi, ke arah yang tidak diketahui." Tidak sukar untuk memahami skala kebocoran yang menanti kita apabila melaksanakan projek profil digital, terutamanya memandangkan kenyataan Timbalan Menteri Pembangunan Digital bahawa ia akan dapat diuruskan melalui aplikasi mudah alih biasa - i.e. semua maklumat yang paling penting tentang kehidupan seseorang akan dihantar melalui Wi-Fi terbuka dan saluran Internet mudah alih.

Nampaknya tidak ada masalah bahawa data kami hanya milik kami, dan bukan milik negara yang diwakili oleh pegawai (kadang-kadang sangat terdedah kepada kecurian dan rasuah), dan lebih-lebih lagi bukan untuk bankir, oligarki dan semua jenis dana. Dan hanya kita sendiri, pemilik data ini, berhak untuk memutuskan cara untuk melupuskannya - tidak menghiraukan sebarang "rejim proaktif" dan "perkhidmatan yang tidak memerlukan persetujuan kami." Selepas kehilangan kawalan ke atas semua maklumat ini, kita berisiko kehilangan kawalan ke atas kehidupan kita sendiri. Rakyat - satu-satunya sumber kuasa di Rusia - yang mesti mengawasi kerajaan yang mereka pilih dan badan negara yang dibentuk olehnya, dan bukannya kerajaan - untuk setiap kali kita bersin. Mari kita penuhi Kementerian Perhubungan, Duma, Presiden dan badan-badan negeri lain dengan tuntutan untuk tidak memperkenalkan atau menerima pakai rang undang-undang ini - dan Majlis Keselamatan, FSB, dan Pejabat Pendakwa Negara - dengan tuntutan untuk campur tangan dan mencegah ancaman terhadap keselamatan negara!